ok, es liegt wohl wirklich am Firefox bzw. eigentlich ja an einem 
SSL-Angriff während des 25c3 in Berlin.

http://www.heise.de/security/25C3-Erfolgreicher-Angriff-auf-das-SSL-Zertifikatsystem--/news/meldung/121005
http://www.heise.de/security/Zertifizierungsstellen-reagieren-auf-MD5-Hack--/news/meldung/121164
http://www.heise.de/security/Konsequenzen-der-erfolgreichen-Angriffe-auf-MD5--/artikel/121148

lustigerweise kommt die Fehlermeldung jetzt auch bei der Congress-Seite
https://events.ccc.de/congress/2008/ obwohl das Cert neu ausgestellt wurde.



tetzlav schrieb:
> Ufo schrieb:
>> Hallo, aus Connewitz erreichte mich die Tage die etwas ungewöhnliche
>> Nachricht, das bei manchen Webseiten (und nicht nur einem Computer) die
>> SSL-Zertifikatsmeldung von Firefox kommt. Dabei handelt es sich aber um
>> Webseiten, die eigentlioch ein offizielles Zertifikat haben, so z.b.
>>
>> https://webmail.df.eu
>>
>> ist das vielleicht eine man-in-the-middle-attack? konkret wurde es bei
>> der 72-13 festgestellt. internet geht dort über die 73-8 bzw. 74-20
> 
> nur eine Vermutung, aber evtl. liegt das an der voranschreitenden Verbreitung
> von Firefox 3 mit dem etwas sehr sehr restriktiven Umgang mit Zertifikaten?


> 
> http://www.firefox-browser.de/wiki/FAQ:Was_ist_beim_Update_auf_Firefox_3_zu_beachten%3F#Firefox_akzeptiert_Zertifikate_nicht
> 
> 
> Gruß
> tetzlav
_______________________________________________
freifunk-leipzig mailing list
[email protected]
https://lists.subsignal.org/mailman/listinfo/freifunk-leipzig

Antwort per Email an